La cryptographie post-quantique est-elle un effet de mode ?

La menace n'en est pas un, mais une bonne partie du marketing qui l'entoure, si. Les faits sont solides : le NIST a publié des normes définitives en août 2024, les navigateurs et les grands fournisseurs cloud utilisent déjà l'échange de clés hybride post-quantique, et l'UE dispose d'une feuille de route coordonnée avec des dates. Ce qui est incertain, c'est la date à laquelle un ordinateur quantique capable existera, et c'est précisément pourquoi planifier vaut mieux qu'attendre : changer la cryptographie de toute une entreprise prend des années. L'effet de mode, ce sont les produits qui promettent de vous immuniser contre les attaques quantiques, les comptes à rebours et la pression pour acheter du matériel dont vous n'avez pas besoin. Position raisonnable pour la plupart des entreprises de taille moyenne : pas de dépense d'urgence, mais un inventaire cette année, des questions post-quantiques à chaque nouvel achat, des mises à jour qui activent l'échange hybride là où les fournisseurs le proposent, et la priorité aux données qui doivent rester longtemps secrètes. Cela coûte peu et évite une migration précipitée et coûteuse plus tard.

← Les 33 questions sur Cryptographie post-quantiqueTous les thèmes